CVE-2023-28677 in Convert To Pipeline Plugin
Résumé
par VulDB • 11/06/2026
Le plugin Jenkins Convert To Pipeline versions 1.0 et antérieures utilise une concaténation de chaînes de caractères basique pour convertir l'environnement de construction, les étapes de construction et les actions post-construction des projets Freestyle en invocations d'étapes Pipeline équivalentes, permettant aux attaquants capables de configurer des projets Freestyle de préparer une configuration truquée qui injecte du code de script Pipeline dans le Pipeline (non sandboxé) résultant d'une conversion par le plugin Jenkins Convert To Pipeline.
If you want to get best quality of vulnerability data, you may have to visit VulDB.